CVE-2012-5565

Опубликовано: 05 апр. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in js/compose-dimp.js in Horde Internet Mail Program (IMP) before 5.0.24, as used in Horde Groupware Webmail Edition before 4.0.9, allows remote attackers to inject arbitrary web script or HTML via a crafted name for an attached file, related to the dynamic view.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:horde:imp:*:*:*:*:*:*:*:*

Версия до 5.0.23 (включая)

cpe:2.3:a:horde:imp:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.6:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.7:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.8:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.9:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.10:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.11:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.12:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.13:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.14:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.15:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.16:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.17:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.18:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.19:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.20:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.21:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:5.0.22:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:horde:groupware:*:*:webamail:*:*:*:*:*

Версия до 4.0.8 (включая)

cpe:2.3:a:horde:groupware:4.0:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0:rc1:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0:rc2:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.1:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.2:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.3:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.4:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.5:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.6:*:webamail:*:*:*:*:*

cpe:2.3:a:horde:groupware:4.0.7:*:webamail:*:*:*:*:*

EPSS

Процентиль: 52%

0.00295

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-5565

debian

почти 12 лет назад

Cross-site scripting (XSS) vulnerability in js/compose-dimp.js in Hord ...

GHSA-6j8r-p393-w37g

github

больше 3 лет назад